[發明專利]認證方法、裝置、網關設備及計算機可讀存儲介質

在審

• 申請號: 202211616086.1
• 申請日: 2022-12-15
• 公開（公告）號: CN116232648A
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 李遠
• 申請（專利權）人: 北京安博通科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 逯長明;孫亞芹

1.一種認證方法，其特征在于，應用于網關設備，所述方法包括：

接收客戶端發送的第一認證請求，所述第一認證請求由所述客戶端基于包含加密數據的認證界面生成，且所述第一認證請求包含所述加密數據；

向認證服務器發送所述第一認證請求，以使所述認證服務器對所述第一認證請求進行驗證；

在所述認證服務器通過對所述第一認證請求的驗證后，接收所述客戶端發送的第二認證請求，所述第二認證請求包括所述客戶端的用戶信息和所述加密數據；

對所述客戶端的用戶信息和所述加密數據進行驗證，以在所述客戶端的用戶信息和所述加密數據驗證通過時，確定所述客戶端認證成功。

2.根據權利要求1所述的認證方法，其特征在于，在接收客戶端發送的第一認證請求之前，所述方法還包括：

在接收到所述客戶端發送的訪問請求時，將隨機數經過Argon2id算法加密，生成所述加密數據；

向所述客戶端發送包含所述加密數據的認證界面，以使所述客戶端基于所述認證界面生成所述第一認證請求。

3.根據權利要求2所述的認證方法，其特征在于，所述方法還包括：

獲取所述訪問請求對應的第一待驗證信息；

將所述第一待驗證信息與黑名單中的封禁信息進行比對；

在確定所述第一待驗證信息與所述黑名單中對應的封禁信息相同時，確定所述客戶端認證不成功。

4.根據權利要求2所述的認證方法，其特征在于，所述方法還包括：

向云端服務器發送所述客戶端的第二待驗證信息，以使所述云端服務器將所述第二待驗證信息與數據庫中的封禁信息進行比對，生成比對結果；

接收所述云端服務器發送的所述比對結果，在根據所述比對結果確定所述第二待驗證信息與所述數據庫中對應的封禁信息相同時，確定所述客戶端認證不成功。

5.根據權利要求2所述的認證方法，其特征在于，所述方法還包括：

在接收到所述訪問請求時，統計所述網關設備在預設時間段內接收到所述訪問請求的累計頻次；

在所述累次頻次大于頻次閾值時，確定所述客戶端認證不成功。

6.根據權利要求1所述的認證方法，其特征在于，在所述認證服務器通過對所述第一認證請求的驗證后，所述方法還包括：

接收所述認證服務器發送的結果信息，并將所述結果信息發送至所述客戶端，以使所述客戶端向所述網關設備發送所述第二認證請求；

其中，所述結果信息包括所述客戶端驗證通過的信息和所述客戶端的身份信息。

7.根據權利要求1所述的認證方法，其特征在于，所述加密數據由所述網關設備生成和存儲，所述對所述客戶端的用戶信息和所述加密數據進行驗證，包括：

根據所述第二認證請求解析得到所述客戶端的用戶信息和所述加密數據；

在所述客戶端的用戶信息的規格符合用戶信息規格時，確定所述客戶端的用戶信息驗證通過；

將所述加密數據與所述網關設備本地存儲的加密數據進行比對，在確定所述加密數據與所述網關設備本地存儲的加密數據相同時，確定所述加密數據驗證通過。

8.根據權利要求7所述的認證方法，其特征在于，所述方法還包括：

確定所述第二認證請求的請求報文和/或所述第二認證請求的URL字符串的格式是否合規。

9.根據權利要求7所述的認證方法，其特征在于，所述方法還包括：

在確定所述客戶端認證成功或不成功后，清除所述網關設備中存儲的所述加密數據。